Исходное сообщение
"Новый этап тестирования DNS поверх HTTPS в Firefox" Отправлено OldFart, 28-Ноя-18 18:45
DoH = Spying mechanism Последователи Цукерберга следующие его правилу "We moving fast, we breaking things..." будут очень рады новому инструменту для слежки, так же как и лохи не понимающие простой вещи: не сломалось, - не чини, но дело не в этом, главное здесь контроль толпы Верующих в добро от 8.8.8.8 и 1.1.1.1 больше, так что велком в коллективное стадо... Спасибо гугловским инсайдерам в мозиле, которые технично и стабильно убивают лису Пока что можно запретить все исходящие запросы к DNS и кормить своим ДНС-ом (который кормится только с рут серверов) локалку, но вот запрещать 443 порт не получится так просто, так как Гугля очень хочет что бы все было через HTTPS и рано или поздно они нагнут интернет (ибо certificate transparency всех SSL сертификатов у них хоститься) и блокировать rolling IPs of DoH будет не так просто. Каждый браузер бегает на OSCP проверить сертификаты, поэтому установить зависимость кто куда ходит очень легко. Короче, благодаря любителям всего нового - все в загон или дышим свободой пока network.trr.mode=0 можно использовать...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> DoH = Spying mechanism > Последователи Цукерберга следующие его правилу "We moving fast, we breaking things..." > будут очень рады новому инструменту для слежки, так же как и > лохи не понимающие простой вещи: не сломалось, - не чини, но > дело не в этом, главное здесь контроль толпы > Верующих в добро от 8.8.8.8 и 1.1.1.1 больше, так что велком в > коллективное стадо... > Спасибо гугловским инсайдерам в мозиле, которые технично и стабильно убивают лису > Пока что можно запретить все исходящие запросы к DNS и кормить своим > ДНС-ом (который кормится только с рут серверов) локалку, но вот запрещать > 443 порт не получится так просто, так как Гугля очень хочет > что бы все было через HTTPS и рано или поздно они > нагнут интернет (ибо certificate transparency всех SSL сертификатов у них хоститься) > и блокировать rolling IPs of DoH будет не так просто. Каждый > браузер бегает на OSCP проверить сертификаты, поэтому установить зависимость кто куда > ходит очень легко. Короче, благодаря любителям всего нового - все в > загон или дышим свободой пока network.trr.mode=0 можно использовать...
	Введите код, изображенный на картинке: